Cyberbezpieczeństwo -Cyberbezpieczne Wodociągi Pszczółki
Notice description
Powstaje w kontekście projektu:
KPOD.05.10-CW.01-0001/25 - 05.10-CW.01-001/25/0173/KPOD.05.10-CW.01-001/25/2026 - Cyberbezpieczeństwo -Cyberbezpieczne Wodociągi Pszczółki
Część 1
Część 1
Opracowanie dokumentacji organizacyjnej, analiza ryzyka, BCP, DRP, aktualizacja SZBI Obejmuje opracowanie dokumentacji organizacyjnej oraz wdrożenie rozwiązań organizacyjnych z zakresu cyberbezpieczeństwa. Przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa, Dostawa, wdrożenie i konfiguracja infrastruktury bezpieczeństwa IT. Dostawa, wdrożenie i konfiguracja infrastruktury bezpieczeństwa OT
Przedmiotem zamówienia dla Części nr 1 jest dostawa, wdrożenie, konfiguracja oraz integracja rozwiązań z zakresu cyberbezpieczeństwa oraz infrastruktury IT i OT w przedsiębiorstwie wodociągowo-kanalizacyjnym.
Zakres zamówienia obejmuje w szczególności:
a) dostawę i wdrożenie infrastruktury serwerowej (serwery fizyczne oraz serwery kopii zapasowych),
b) dostawę i konfigurację systemów przechowywania danych (NAS) wraz z dyskami
c) wdrożenie systemów kopii zapasowych (backup lokalny oraz backup offsite w chmurze),
d) dostawę i konfigurację urządzeń sieciowych, w tym przełączników zarządzalnych, oraz punktów dostępowych
e) dostawę i konfigurację urządzenia typu firewall/UTM,
f) wdrożenie systemu klasy SIEM do centralnego monitorowania i analizy zdarzeń bezpieczeństwa,
g) wdrożenie centralnego systemu zarządzania logami,
h) wdrożenie systemu detekcji zagrożeń (IDS) dla sieci OT,
i) wdrożenie zabezpieczeń aplikacyjnych typu WAF (Web Application Firewall) dla usług internetowych,
j) integrację wszystkich wdrożonych rozwiązań z istniejącą infrastrukturą
Zamawiającego,
k) dostawę systemów zasilania awaryjnego (UPS) dla infrastruktury IT i sieciowej,
l) opracowanie dokumentacji bezpieczeństwa, w tym aktualizacja dokumentacji SZBI oraz przygotowanie planów BCP/DRP,
m) realizację szkoleń dla pracowników, w tym:
• szkolenia z cyberbezpieczeństwa,
• szkolenia dla personelu technicznego (IT/OT),
• szkolenia dla kadry kierowniczej z zakresu ciągłości działania,
• szkolenia z komunikacji kryzysowej,
• świadczenie usług wdrożeniowych, konfiguracji oraz wsparcia powdrożeniowego.
Zamówienie obejmuje również zapewnienie centralnego zarządzania oraz korelacji zdarzeń
bezpieczeństwa pomiędzy wdrożonymi systemami, zgodnie z dobrymi praktykami cyberbezpieczeństwa oraz wymaganiami NIS2 dla infrastruktury krytycznej oraz przepisami
ustawy o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 252).
Opracowanie dokumentacji organizacyjnej, analiza ryzyka, BCP, DRP, aktualizacja SZBI Obejmuje opracowanie dokumentacji organizacyjnej oraz wdrożenie rozwiązań organizacyjnych z zakresu cyberbezpieczeństwa
- Przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa.
- Dostawa, wdrożenie i konfiguracja infrastruktury bezpieczeństwa IT.
- Dostawa, wdrożenie i konfiguracja infrastruktury bezpieczeństwa OT
Szczegółowy opis zamówienia znajduje się w załączniku do wniosku „Opis przedmiotu zamówienia” (OPZ) załącznik nr 8A do ZO.
Wykonawca zobowiązany jest do uzgodnienia z Zamawiającym szczegółowego
harmonogramu realizacji zamówienia w terminie 14 dni od dnia zawarcia umowy.
Miejsce realizacji
Kraj: Polska, Województwo: pomorskie, Powiat: gdański, Gmina: Pszczółki, Miejscowość: Pszczółki
Część 2
Część 2
Audyt bezpieczeństwa informacji
Audytem objęte zostaną systemy teleinformatyczne oraz stanowiska pracy.
Zakres i przedmiot audytu obejmują analizę spełnienia wymagań:
Rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. z 2024, poz. 773),
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
w szczególności obejmującą weryfikację:
1. dokumentacji dotyczącej Systemu Zarządzania Bezpieczeństwa Informacji,
1.1. zapewnienia aktualizacji regulacji wewnętrznych w zakresie dotyczącym zmieniającego się otoczenia,
1.2. utrzymywania aktualności inwentaryzacji sprzętu i oprogramowania służącego do przetwarzania informacji obejmującej ich rodzaj i konfigurację,
1.3. przeprowadzania okresowych analiz ryzyka utraty integralności, dostępności lub poufności informacji oraz podejmowania działań minimalizujących to ryzyko, stosownie do wyników przeprowadzonej analizy,
1.4. podejmowania działań zapewniających, że osoby zaangażowane w proces przetwarzania informacji posiadają stosowne uprawnienia i uczestniczą w tym procesie w stopniu adekwatnym do realizowanych przez nie zadań oraz obowiązków mających na celu zapewnienie bezpieczeństwa informacji,
1.5. zapewnienia szkolenia osób zaangażowanych w proces przetwarzania informacji z uwzględnieniem aspektów związanych z bezpieczeństwem informacji
1.6. zapewnienia ochrony przetwarzanych informacji przed ich kradzieżą, nieuprawnionym dostępem, uszkodzeniami lub zakłóceniami,
1.7. ustanowienia podstawowych zasad gwarantujących bezpieczną pracę przy przetwarzaniu mobilnym i pracy na odległość,
1.8. zabezpieczenia informacji w sposób uniemożliwiający nieuprawnionemu jej ujawnienie, modyfikacje, usunięcie lub zniszczenie,
1.9. ustalonych zapisów zawieranych w umowach powierzenia gwarantujących odpowiedni poziom bezpieczeństwa informacji,
1.10. ustalenia zasad postępowania z informacjami, zapewniających minimalizację wystąpienia ryzyka kradzieży informacji i środków przetwarzania informacji, w tym urządzeń mobilnych,
1.11. zapewnienia odpowiedniego określonego przepisach prawa poziomu bezpieczeństwa w systemach teleinformatycznych,
1.12. sposobu postępowania z incydentami związanymi z bezpieczeństwem informacji.
Szczegółowy opis zamówienia znajduje się w załączniku do wniosku „Opis przedmiotu zamówienia” (OPZ) załącznik nr 8B do ZO
Miejsce realizacji
Kraj: Polska, Województwo: pomorskie, Powiat: gdański, Gmina: Pszczółki, Miejscowość: Pszczółki
KPOD.05.10-CW.01-0001/25 - 05.10-CW.01-001/25/0173/KPOD.05.10-CW.01-001/25/2026 - Cyberbezpieczeństwo -Cyberbezpieczne Wodociągi Pszczółki
Część 1
Część 1
Opracowanie dokumentacji organizacyjnej, analiza ryzyka, BCP, DRP, aktualizacja SZBI Obejmuje opracowanie dokumentacji organizacyjnej oraz wdrożenie rozwiązań organizacyjnych z zakresu cyberbezpieczeństwa. Przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa, Dostawa, wdrożenie i konfiguracja infrastruktury bezpieczeństwa IT. Dostawa, wdrożenie i konfiguracja infrastruktury bezpieczeństwa OT
Przedmiotem zamówienia dla Części nr 1 jest dostawa, wdrożenie, konfiguracja oraz integracja rozwiązań z zakresu cyberbezpieczeństwa oraz infrastruktury IT i OT w przedsiębiorstwie wodociągowo-kanalizacyjnym.
Zakres zamówienia obejmuje w szczególności:
a) dostawę i wdrożenie infrastruktury serwerowej (serwery fizyczne oraz serwery kopii zapasowych),
b) dostawę i konfigurację systemów przechowywania danych (NAS) wraz z dyskami
c) wdrożenie systemów kopii zapasowych (backup lokalny oraz backup offsite w chmurze),
d) dostawę i konfigurację urządzeń sieciowych, w tym przełączników zarządzalnych, oraz punktów dostępowych
e) dostawę i konfigurację urządzenia typu firewall/UTM,
f) wdrożenie systemu klasy SIEM do centralnego monitorowania i analizy zdarzeń bezpieczeństwa,
g) wdrożenie centralnego systemu zarządzania logami,
h) wdrożenie systemu detekcji zagrożeń (IDS) dla sieci OT,
i) wdrożenie zabezpieczeń aplikacyjnych typu WAF (Web Application Firewall) dla usług internetowych,
j) integrację wszystkich wdrożonych rozwiązań z istniejącą infrastrukturą
Zamawiającego,
k) dostawę systemów zasilania awaryjnego (UPS) dla infrastruktury IT i sieciowej,
l) opracowanie dokumentacji bezpieczeństwa, w tym aktualizacja dokumentacji SZBI oraz przygotowanie planów BCP/DRP,
m) realizację szkoleń dla pracowników, w tym:
• szkolenia z cyberbezpieczeństwa,
• szkolenia dla personelu technicznego (IT/OT),
• szkolenia dla kadry kierowniczej z zakresu ciągłości działania,
• szkolenia z komunikacji kryzysowej,
• świadczenie usług wdrożeniowych, konfiguracji oraz wsparcia powdrożeniowego.
Zamówienie obejmuje również zapewnienie centralnego zarządzania oraz korelacji zdarzeń
bezpieczeństwa pomiędzy wdrożonymi systemami, zgodnie z dobrymi praktykami cyberbezpieczeństwa oraz wymaganiami NIS2 dla infrastruktury krytycznej oraz przepisami
ustawy o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 252).
Opracowanie dokumentacji organizacyjnej, analiza ryzyka, BCP, DRP, aktualizacja SZBI Obejmuje opracowanie dokumentacji organizacyjnej oraz wdrożenie rozwiązań organizacyjnych z zakresu cyberbezpieczeństwa
- Przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa.
- Dostawa, wdrożenie i konfiguracja infrastruktury bezpieczeństwa IT.
- Dostawa, wdrożenie i konfiguracja infrastruktury bezpieczeństwa OT
Szczegółowy opis zamówienia znajduje się w załączniku do wniosku „Opis przedmiotu zamówienia” (OPZ) załącznik nr 8A do ZO.
Wykonawca zobowiązany jest do uzgodnienia z Zamawiającym szczegółowego
harmonogramu realizacji zamówienia w terminie 14 dni od dnia zawarcia umowy.
Miejsce realizacji
Kraj: Polska, Województwo: pomorskie, Powiat: gdański, Gmina: Pszczółki, Miejscowość: Pszczółki
Część 2
Część 2
Audyt bezpieczeństwa informacji
Audytem objęte zostaną systemy teleinformatyczne oraz stanowiska pracy.
Zakres i przedmiot audytu obejmują analizę spełnienia wymagań:
Rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. z 2024, poz. 773),
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
w szczególności obejmującą weryfikację:
1. dokumentacji dotyczącej Systemu Zarządzania Bezpieczeństwa Informacji,
1.1. zapewnienia aktualizacji regulacji wewnętrznych w zakresie dotyczącym zmieniającego się otoczenia,
1.2. utrzymywania aktualności inwentaryzacji sprzętu i oprogramowania służącego do przetwarzania informacji obejmującej ich rodzaj i konfigurację,
1.3. przeprowadzania okresowych analiz ryzyka utraty integralności, dostępności lub poufności informacji oraz podejmowania działań minimalizujących to ryzyko, stosownie do wyników przeprowadzonej analizy,
1.4. podejmowania działań zapewniających, że osoby zaangażowane w proces przetwarzania informacji posiadają stosowne uprawnienia i uczestniczą w tym procesie w stopniu adekwatnym do realizowanych przez nie zadań oraz obowiązków mających na celu zapewnienie bezpieczeństwa informacji,
1.5. zapewnienia szkolenia osób zaangażowanych w proces przetwarzania informacji z uwzględnieniem aspektów związanych z bezpieczeństwem informacji
1.6. zapewnienia ochrony przetwarzanych informacji przed ich kradzieżą, nieuprawnionym dostępem, uszkodzeniami lub zakłóceniami,
1.7. ustanowienia podstawowych zasad gwarantujących bezpieczną pracę przy przetwarzaniu mobilnym i pracy na odległość,
1.8. zabezpieczenia informacji w sposób uniemożliwiający nieuprawnionemu jej ujawnienie, modyfikacje, usunięcie lub zniszczenie,
1.9. ustalonych zapisów zawieranych w umowach powierzenia gwarantujących odpowiedni poziom bezpieczeństwa informacji,
1.10. ustalenia zasad postępowania z informacjami, zapewniających minimalizację wystąpienia ryzyka kradzieży informacji i środków przetwarzania informacji, w tym urządzeń mobilnych,
1.11. zapewnienia odpowiedniego określonego przepisach prawa poziomu bezpieczeństwa w systemach teleinformatycznych,
1.12. sposobu postępowania z incydentami związanymi z bezpieczeństwem informacji.
Szczegółowy opis zamówienia znajduje się w załączniku do wniosku „Opis przedmiotu zamówienia” (OPZ) załącznik nr 8B do ZO
Miejsce realizacji
Kraj: Polska, Województwo: pomorskie, Powiat: gdański, Gmina: Pszczółki, Miejscowość: Pszczółki
Time limit for receipt of tenders
2026-09-28 10:00:00.0
Location
Kraj: Polska, Województwo: pomorskie, Powiat: gdański, Gmina: Pszczółki, Miejscowość: Pszczółki
Category assortment
Training
Network infrastructure devices
Licences and software
Hardware, parts and accessories
Implementation services
Maintenance and support
Consultancy
Network infrastructure devices
Licences and software
Hardware, parts and accessories
Implementation services
Maintenance and support
Consultancy
Buyer details
Ecoprobe sp. z o.o.
Pomorska 1
83-032 Pszczółki
Województwo: pomorskie
Kraj: Polska
NIP: 6040221207
Pomorska 1
83-032 Pszczółki
Województwo: pomorskie
Kraj: Polska
NIP: 6040221207
